Politika privatnosti

Poslednje azuriranje: 28. jul 2026.

1. Ko smo mi

Majcica je aplikacija dostupna na adresi majcica.app. Trenutni operater aplikacije i kontrolor podataka za Majcica web aplikaciju je Gordana Ivkovic, Prve Krajiske Brigade NOB 5, Republika Srpska, Bosna i Hercegovina.

Za pitanja o privatnosti, sigurnosti i opstoj podrsci mozete nam pisati na developer@majcica.app. Ako se pravni identitet operatera promeni, azuriracemo ovu stranicu i kontakt podatke.

2. Koje podatke obradjujemo

• Podaci naloga: email adresa, enkriptovani autentifikacioni podaci i osnovni profil podaci koje unesete pri registraciji.
• Zdravstveni i laboratorijski podaci: vrednosti nalaza koje unesete rucno ili sacuvate nakon OCR obrade.
• Lokalni podaci na uredjaju: postavke aplikacije, plan obroka, sacuvani recepti, istorija koriscenja i drugi podaci cuvani u localStorage/sessionStorage.
• Porodicni i deljeni podaci: imena clanova porodicnog kruga, tekstualni sazetak za deljenje i, ako ste prijavljeni, token za deljeni link zajedno sa rokom vazenja linka.
• AI ulazi: tekstualni upiti o hrani i receptima, a kod OCR funkcije i fotografija laboratorijskog nalaza koju sami odaberete.
• Administrativno obavjestenje o registraciji: kada se napravi novi nalog, administrator moze dobiti ograniceno email obavjestenje sa email adresom naloga, imenom za prikaz ako je uneseno, providerom prijave i vremenom registracije. U ovo obavjestenje ne saljemo nalaze, recepte, namirnice ni zdravstvene podatke.
• Minimalni tehnicki i sigurnosni zapisi: hosting i infrastrukturni provajderi mogu obradjivati ogranicene tehnicke logove radi bezbednosti, anti-abuse zastite i pouzdanosti servisa.
• Zbirna statistika poseta: koristimo privacy-first Web Analytics za zbirne informacije o ucitavanju stranica, posetama i tehnickim performansama. U analitiku ne saljemo zdravstvene podatke, sadrzaj unosa, email adrese ni podatke naloga.
• Marketing analitika: Meta Pixel se ucitava samo ako u aplikaciji izricito dozvolite marketing analitiku. U Meta Pixel ne saljemo nalaze, recepte, namirnice, email, podatke naloga ni zdravstvene podatke.

3. Svrhe i pravni osnov obrade

• Izvrsenje usluge / ugovora: prijava, sinhronizacija nalaza izmedju uredjaja, izvoz podataka, brisanje naloga i osnovno funkcionisanje aplikacije.
• Vasa saglasnost: opcione AI funkcije, posebno OCR obrada fotografija laboratorijskih nalaza, i opciona marketing analitika kada je sami ukljucite.
• Legitimni interes: bezbednost servisa, sprecavanje zloupotrebe, otklanjanje gresaka i osnovna operativna pouzdanost.
• Zakonske obaveze: racunovodstvena ili regulatorna dokumentacija kada i ako aktiviramo placanje.

4. Gde i kako se podaci cuvaju

Majcica koristi kombinaciju lokalnog cuvanja na vasem uredjaju i cloud infrastrukture kada ste prijavljeni. Deo podataka je zato vidljiv i lokalno i na serveru, zavisno od funkcije koju koristite.

• Ako niste prijavljeni, vecina podataka ostaje lokalno na uredjaju.
• Ako jeste prijavljeni, laboratorijski nalazi i odredjene postavke mogu se sinhronizovati na backend radi rada na vise uredjaja i nalogu.
• API odgovori koji sadrze osetljive podatke postavljeni su kao no-store i ne treba da budu kesirani od strane pregledača ili posrednih servisa.

5. Spoljni provajderi koje koristimo

• Supabase - autentifikacija i baza podataka za prijavljene korisnike. Konkretna regija zavisi od podesavanja projekta i vaseg deploymenta. Politika privatnosti
• Vercel - hosting i serverless funkcije koje pokrecu web aplikaciju i API rute. Politika privatnosti
• Cloudflare Web Analytics - zbirna, privacy-first statistika poseta i performansi web stranice. Ne koristimo Cloudflare DNS, proxy ni njegovu sigurnosnu infrastrukturu za ovu funkciju. Politika privatnosti
• Meta Pixel - opciona marketing analitika za merenje ucinka oglasa, samo ako date saglasnost u postavkama privatnosti. Politika privatnosti
• Groq - opciona AI obrada za analizu namirnica, recepte i OCR. Nemojte koristiti OCR ako ne zelite da slika nalaza bude obradjena od spoljnog AI provajdera. Politika privatnosti
• Google - opciona prijava putem Google naloga. Politika privatnosti
• Lemon Squeezy - web naplata ako i kada aktiviramo Premium checkout na sajtu. Politika privatnosti
• Resend - slanje administrativnog email obavjestenja o novoj registraciji, ako je ta funkcija aktivirana u produkcijskim postavkama. Politika privatnosti

Neki provajderi mogu obradjivati podatke i van vase zemlje ili van EEA/EU, u skladu sa sopstvenom infrastruktutom i ugovornim uslovima. Pre produkcijskog lansiranja odgovorni smo da proverimo odgovarajuce ugovorne i transfer mehanizme za provajdere koje aktivno koristimo.

6. AI i OCR funkcije

Majcica sama ne treba da trajno cuva OCR fotografije nakon obrade. Ipak, spoljnji provajder koji obradi zahtev moze obradu obaviti u skladu sa sopstvenom infrastrukturom i pravnim uslovima.

7. Rokovi cuvanja

• Lokalni podaci: dok ih ne obrisete iz aplikacije, ne obrisete nalog ili ne uklonite aplikaciju / storage pregledača.
• Sinhronizovani podaci naloga: dok je nalog aktivan ili dok ne zatrazite brisanje; nakon brisanja naloga podaci se trajno uklanjaju iz naseg aktivnog sistema koliko je tehnicki moguce.
• Share token i deljeni linkovi: do isteka roka vazenja, regeneracije, opoziva ili brisanja naloga. Trenutni default rok vazenja deljenog linka je 30 dana.
• Podaci o placanju: ako aktiviramo checkout, finansijska dokumentacija moze biti cuvana onoliko dugo koliko to traze zakon i payment provajder.

8. Vasa prava

Ako se na vas primenjuje GDPR ili slican zakon o zastiti podataka, mozete traziti:

• pristup podacima i kopiju podataka koje cuvamo;
• ispravku netacnih podataka;
• brisanje naloga i povezanih podataka;
• izvoz podataka u masinski citljivom formatu;
• ogranicenje ili prigovor na odredjenu obradu, kada je to primenljivo;
• povlacenje saglasnosti za opcione AI funkcije.

U aplikaciji su dostupni izvoz podataka i brisanje naloga. Ako vam treba dodatna pomoc, pisite na developer@majcica.app.

9. Bezbednost

• koristimo HTTPS/TLS za prenos podataka;
• osetljivi API odgovori su oznaceni kao no-store;
• uklonjeno je logovanje sirovog OCR odgovora kako bi se smanjio rizik od izlaganja zdravstvenih podataka u logovima;
• omoguceno je self-service brisanje naloga i izvoza podataka iz aplikacije;
• deljeni porodicni linkovi imaju automatski rok isteka i mogu se regenerisati ili opozvati u aplikaciji;
• javni sigurnosni kontakt i politika podrzanih verzija objavljeni su na stranici /security.

10. Deca

Aplikacija nije namenjena deci mladjoj od 16 godina bez nadzora roditelja ili staratelja. Ako smatrate da je maloletno lice unelo podatke bez odgovarajuce dozvole, kontaktirajte nas na developer@majcica.app.

11. Izmene ove politike

Ovu stranicu mozemo menjati kako se proizvod, pravni okvir ili provajderi menjaju. Ako izmena bitno menja nacin obrade podataka, pokusacemo da korisnike obavestimo kroz aplikaciju ili email.

12. Kontakt